输入任意手机号可知姓名 中信网银现漏洞
记者发现,可查询到机主姓名及单位全称的仅局限于部分运营商号段。同样在中信银行网上银行充值,移动用户姓名用星号(*)代替,电信用户名一栏直接显示空白。 中信银行:会考虑协调改进 中国山东网青岛频道记者就这一问题咨询了中信银行青岛分行网络银行部的张先生,他表示中信银行设置成显示全名的形式是为了让客户确认充值正确,以防充错。“考虑到显示的只是一个名字,并且现在重名的人这么多,没有什么大碍。” 张先生解释,中信与运营商进行缴费合作时,运营商会提供一个标准接口,缴费用户输入手机号,这个接口就会反馈手机用户的信息。中信对这些信息进行屏蔽会有一定的技术难度。 张先生说,运营商有时自己会对信息进行了处理。“之前也接到过移动用户向我们反映说因为不显示姓名,充话费时不能确定自己是否充对了。” “但既然有客户觉得显示全名是泄露隐私权,我们会向总行汇报并协调改进,争取研究出一个让大家都满意的方案。”张先生承诺。 隐私信息处理不同银行各有办法 记者尝试了其他几家银行网上银行的话费充值业务,充值步骤都大致相同,但均不存在这样的情况。 中国农业银行和中国建设银行进行充值时,为免充错,都需要输入两遍相同的手机号,不会显示姓名。而中国银行和中国工商银行输入电话号码后,都只会出现姓名的一部分,其余用星号代替。 网友看法:容易泄露隐私 针对此事,记者采访了几位市民。青岛的耿女士认为,如果单纯从充话费来看,显示名字有助于不充错话费。但是另一方面,又让人觉得没有安全感,有暴露别人隐私的嫌疑。“即使查114,也不会查出个人用户的全名;去运营商查询机主信息,也得有合法的手续吧。” 刘女士同样觉得,如果只能看见自己的姓名还好,任何人的姓名、余额都能被别人查到,这不能接受。“万一被坏人利用了,那我岂不是很倒霉?” |
声明:长城网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻纠错、新闻爆料联系方式:15511386191 QQ:648308142 。 |
关键词:中信银行,网银,漏洞 |